LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik rückt Windows-Hello-basierte Gesichtsauthentifizierung in den Fokus, weil die Technik unter bestimmten Bedingungen ausgetrickst werden könne. Auf Basis einer 169-seitigen Analyse vom 15. Juli 2026 empfiehlt das BSI für Nutzer und Organisationen unter anderem die Aktivierung von „Enhanced Sign-in Security“ (ESS). Microsoft macht die ESS-Unterstützung mit Windows 11 24H2 ab August 2026 für kompatible externe Fingerabdruckleser verfügbar. Gleichzeitig bleibt ESS für externe Kameras ausgeschlossen und Unternehmen müssen ihre biometrischen Merkmale nach Aktivierung erneut registrieren.
Windows 11 24H2 wird ab August 2026 einen wichtigen Baustein im Authentifizierungs-Alltag nachschieben: Microsoft aktiviert „Enhanced Sign-in Security“ (ESS) auch für kompatible externe Fingerabdruckleser. Der Hintergrund ist weniger ein generelles Misstrauen gegenüber biometrischen Verfahren als vielmehr eine konkretisierte Sicherheitsbewertung: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Warnungen zu Sicherheitslücken in der Windows-Hello-Authentifizierung ausgesprochen. Damit verschiebt sich der Blick in vielen Unternehmen von der Frage „Wie bequem ist die Anmeldung?“ hin zu „Welche Schutzwirkung entfaltet die Hardware- und Software-Kette wirklich unter realistischen Angriffsszenarien?“
In den Mittelpunkt stellt das BSI dabei die Gesichtserkennung. Grundlage ist eine Analyse, die das Amt am 15. Juli 2026 veröffentlicht hat und die laut Beschreibung auf 169 Seiten detailliert argumentiert. Das Fazit: Windows Hello for Business könne mit künstlichen Gesichtern getäuscht werden. Für die Praxis ist das vor allem dann brisant, wenn Organisationen Endgeräte primär über die Gesichtserkennung von Microsoft absichern und sonst kaum Kompensationsmechanismen wie zusätzliche Authentifizierungsfaktoren oder strikte Einmal- und Freigabeprozesse vorsehen. Die Untersuchung legt zudem nahe, dass die technische Hürde für das Aushebeln des Systems geringer ausfallen könnte als in Fachkreisen bislang angenommen.
Ergänzend zur behördlichen Bewertung fließen offenbar Erkenntnisse aus einer Studie von ERNW aus dem Juli 2026 ein. Diese adressiert, wie sich die Gesichtserkennung auch durch physische Manipulation beeinflussen lässt. In den beschriebenen Versuchsreihen wird der Kernmechanismus sichtbar: Eine Maske kann im System registriert werden, anschließend führt eine andere Maske zur Entsperrung. Daneben nennt der Text auch Alltagsgegenstände als Angriffsvektor, etwa Schals, Brillen oder Kapuzen. Der entscheidende Unterschied zur klassischen Fernangriffslogik ist die Zugriffsanforderung: So ein Szenario setzt zwingend physischen Zugriff auf das Zielgerät voraus. Für Fernzugriffe sinkt damit zwar das Risiko; im Gegenzug wächst jedoch die Relevanz für Diebstahl, ausgelagerte Arbeitsplätze oder Situationen im Büroalltag, in denen Geräte kurzzeitig unbeaufsichtigt sind.
Was Unternehmen daraus ableiten sollen, konkretisiert das BSI mit mehreren Empfehlungen. Zentral ist die Aktivierung von ESS. Zugleich betont das Amt, dass ein Trusted Platform Module (TPM) allein keinen ausreichenden Schutz gegen die identifizierten Tausch- bzw. Täuschungsmanöver bietet, sofern ESS nicht zusätzlich aktiv und wirksam genutzt wird. Das ist ein wichtiger Denkfehler, den man in IT-Sicherheitskonzepten häufig antrifft: Man vertraut auf einen Hardware-Anker, ohne dessen Schutzversprechen an die tatsächlich aktivierten Software- und Authentifizierungsmuster zu koppeln. Neben der ESS-Aktivierung rät das BSI außerdem zu organisatorischen Leitplanken: Grundsätzlich soll pro Gerät nur ein Benutzer registriert werden. Auch das klingt zunächst nach „Best Practice“, reduziert im konkreten Bedrohungsmodell aber die Angriffsfläche, weil weniger Interaktions- und Wechselzustände die Wahrscheinlichkeit unerwünschter Registrierungs-/Zuordnungsfälle erhöhen.
Technisch empfiehlt das BSI zudem, eine PIN als Alternative zur biometrischen Anmeldung zu nutzen. Der Zweck ist dabei nicht, biometrische Verfahren pauschal zu ersetzen, sondern das Risiko zu umgehen, das aus einer Fehlidentifikation oder aus manipulativen Versuchen gegen die Gesichtserkennung entstehen kann. Damit steht ein pragmatischer Sicherheitsansatz im Raum: Dort, wo biometrische Erkennung im Kernprozess funktioniert, kann eine zweite Option (PIN) als „Fahrplan“ dienen, wenn die Biometrie im Einzelfall nicht das gewünschte Sicherheitsniveau erreicht. Ergänzend greift der Text die breitere Entwicklung auf: Im Alltag setzen sich Gesichtserkennung und Fingerabdruck immer stärker durch, weil Identitätsdiebstahl und der „Passwort-Stress“ für viele Nutzer in der Wahrnehmung zunehmen. Als konkrete Beispiele für passwortlose Ansätze nennt der Text die Einrichtung von Passkeys bei bekannten Diensten wie Amazon oder WhatsApp und positioniert sie als konsequente Weiterentwicklung hin zu weniger Angriffsflächen über Passwörter.
Microsofts Anpassung für Windows 11 24H2 trifft genau dort, wo die Sicherheitskette in der Praxis ansetzt: Die ESS-Unterstützung wird ab August 2026 auch für kompatible externe Fingerabdruckleser freigeschaltet. Im Kern soll die Authentifizierung dabei hardware-isolierter erfolgen, sodass der Schutz der biometrischen Daten verbessert wird. Gleichzeitig schränkt Microsoft die Reichweite ein: Externe Kameras bleiben weiterhin von der ESS-Unterstützung ausgeschlossen. Für IT-Verantwortliche bedeutet das, dass die Hardware-Auswahl und das Upgrade-Design nicht nur „kompatibel ja/nein“ sein dürfen, sondern ESS-Unterstützung als technischen Zielzustand mitdenken müssen. Hinzu kommt ein administrativer Aufwand, der in der Regel unterschätzt wird: Nach der Aktivierung müssen Benutzer ihre biometrischen Merkmale erneut registrieren, damit der erhöhte Sicherheitsstandard tatsächlich greift.
Für die Umsetzung im Unternehmen ist die Reihenfolge deshalb entscheidend. Erst wenn ESS aktiv ist und die Geräte in einem konsistenten Registrierungszustand laufen, lässt sich der Sicherheitsgewinn bewerten, den das BSI mit der Aktivierung begründet. Gleichzeitig sollte man die Empfehlung „nur ein Benutzer pro Gerät“ organisatorisch mitdenken, denn sie verändert auch Prozesse in Shared-Device-Umgebungen oder in Szenarien mit häufigem Nutzerwechsel. Der Wechsel zu PIN als Fallback braucht wiederum klare User-Guidelines und eine verständliche Kommunikation, damit die Umstellung nicht als reiner Komfortabbau wahrgenommen wird. Insgesamt zeigt die Meldung ein Muster, das sich in der Sicherheitsbranche etabliert hat: Biometrie bleibt attraktiv, aber sie wird zunehmend als System aus Software-Logik, Hardware-Schutz und administrativen Rahmenbedingungen betrachtet, nicht als einzelner „Feature-Knopf“.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Windows 11 24H2: BSI warnt vor Umgehung von Windows Hello – ESS kommt ab August" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Windows 11 24H2: BSI warnt vor Umgehung von Windows Hello – ESS kommt ab August" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Windows 11 24H2: BSI warnt vor Umgehung von Windows Hello – ESS kommt ab August« bei Google Deutschland suchen, bei Bing oder Google News!